Privatlivspolitik

1. Indledning

CV Score er en tjeneste fra The CodeCave GmbH ("vi", "os", "vores"). Denne privatlivspolitik forklarer, hvordan vi behandler personoplysninger, når du besøger vores websted på cvscore.net, bruger webapplikationen på app.cvscore.net eller får dit CV vurderet gennem den (tilsammen "tjenesten").

Da vi er etableret i Tyskland, gælder EU's databeskyttelsesforordning (GDPR) og den tyske forbundsdatabeskyttelseslov (BDSG) for al vores behandling, uanset hvor du bor. Afhængigt af hvor du befinder dig, kan du have yderligere rettigheder efter lokal lovgivning — for eksempel efter UK GDPR, California Consumer Privacy Act (CCPA/CPRA), Brasiliens LGPD, Canadas PIPEDA, Australiens Privacy Act, Singapores PDPA eller Sydafrikas POPIA. Dem behandler vi i særskilte afsnit nedenfor.

Denne politik gælder fra den dato, der er vist ovenfor, og beskriver tjenesten, som den fungerer i dag. Vores virksomhedsoplysninger er også offentliggjort i vores juridiske information.

2. Dataansvarlig

Dataansvarlig for den behandling, der er beskrevet her, jf. artikel 4, nr. 7, i GDPR, er:

Da den dataansvarlige er etableret i Den Europæiske Union, er der hverken krav om eller udpeget en repræsentant efter artikel 27 i GDPR. I spørgsmål om privatliv bedes du skrive til privacy@cvscore.net.

3. De data, vi behandler

Hvilke data vi behandler, afhænger af, hvordan du bruger tjenesten:

Kontodata

Du kan uploade et CV og få det vurderet uden en konto; der kræves en konto for at se resultatet. Til en konto behandler vi:

• Din e-mailadresse
• Din adgangskode — kun for konti, der logger ind med e-mailadresse og adgangskode; gemmes udelukkende som et kryptografisk hash hos vores godkendelsesudbyder, aldrig i klartekst
• Hvis du logger ind med Google eller LinkedIn: den e-mailadresse og de grundlæggende profiloplysninger, som udbyderen sender til os
• En intern brugeridentifikator (UUID) og tidsstemplerne for oprettelse af kontoen og for login
• Om din e-mailadresse er blevet bekræftet
• Din status for markedsføringssamtykke og i givet fald tidspunktet og kanalen for en senere tilbagekaldelse

Vurdering uden konto

Du kan uploade et CV og få det vurderet, før du opretter en konto. I så fald behandler vi:

• En tilfældig identifikator (UUID), som din browser genererer og gemmer i sin local storage. Den er den eneste forbindelse mellem dig og din vurdering, den siger intet om dig, og den er ikke en cookie
• Det uploadede CV og vurderingsresultatet efter de samme regler som beskrevet nedenfor for CV-filer og vurderingsresultater
• En kryptografisk kontrolsum (HMAC) af din IP-adresse, som gør det muligt for os at begrænse anonyme uploads til fem pr. IP-adresse pr. time. Vi gemmer kun denne kontrolsum, aldrig selve IP-adressen

CV-filer

Når du uploader et CV til vurdering, behandler vi:

• Den uploadede PDF-fil (højst 5 MB og 3 sider)
• Filnavnet, filstørrelsen og sideantallet
• En SHA-256-kontrolsum af filen, som bruges til at genkende en ny upload af det samme dokument og undgå at opkræve dig to gange
• Det rapportsprog, du har valgt, og tidsstemplet for uploaden

Vurderingsresultater

For hver vurdering gemmer vi:

• Den samlede score og scorerne for de 8 kategorier og deres underkategorier
• De positive og negative fund for hver underkategori, op til tre topstyrker og op til syv centrale forbedringer, hver især vurderet som høj eller middel effekt
• Disse tekster er skrevet af modellen selv; de kan henvise til indholdet i dit CV og gengive enkelte formuleringer fra det
• Den anvendte modelidentifikator, promptversion og skemaversion, så et resultat forbliver reproducerbart
• Behandlingsstatus, en eventuel fejlmeddelelse samt om og hvornår den fulde rapport blev låst op
• Inden analysen kan du frivilligt oplyse din branche, den stilling du søger (fritekst, forkortet til 120 tegn) og dit erfaringsniveau. Den kontekst, du indsender, gemmes sammen med vurderingen og følger de samme regler for opbevaring og sletning som den vurdering. Du kan analysere uden disse oplysninger.

Betalingsdata

Betalinger behandles af vores betalingsudbyder Polar. Hos os gemmer vi kun:

• Den e-mailadresse, der er brugt til købet
• Beløb, valuta, status, udbyderens transaktionsreference og det købte produkt
• Din kreditsaldo og en log over hver bevægelse af kreditter — tilskrevet ved køb, brugt når en rapport låses op
• For konti med et ældre abonnement: dets plan, status og igangværende periode
• Om du har fået vist et enkeltstående, tidsbegrænset tilbud, og om du har indløst det
• En registrering af, at en betaling blev påbegyndt (checkout-identifikator, e-mailadresse, produkt), som vi bruger til at opdage afbrudte køb

Når du påbegynder et køb, sender vi din e-mailadresse og din interne kontoidentifikator til Polar, så betalingen kan knyttes til din konto. Vi modtager og gemmer aldrig dit kortnummer, din kortkontrolværdi eller andre betalingsoplysninger. Dem behandler Polar under sit eget ansvar sammen med de faktureringsoplysninger, der er nødvendige for at fastlægge den korrekte afgiftssats. Til fakturaer og til at administrere et abonnement sender vi dig videre til Polars kundeportal.

Frivilligt spørgeskema

Efter en analyse kan vi stille nogle få frivillige spørgsmål for at sætte dit resultat i kontekst. Svarene gemmes kun som intervaller, aldrig som præcise tal:

• Antal sendte ansøgninger og opnåede samtaler, som et interval
• Lønforventning som et interval, inklusive muligheden for ikke at oplyse den
• Om du aktuelt er mellem to job eller er i job og søger nyt
• Om du ønsker at skifte job, og om du gerne vil kontaktes for feedback

Feedback og support

Sender du os feedback eller en supportanmodning inde fra applikationen, gemmer vi:

• Din besked og om du har markeret den som feedback eller som en supportanmodning
• Din kontos e-mailadresse og tidspunktet for indsendelsen

Tekniske data og brugsdata

Når du bruger webstedet eller applikationen, behandles følgende automatisk:

• Serverlogdata fra vores hostingudbydere, herunder IP-adresse, dato og klokkeslæt, den forespurgte ressource, HTTP-status og henvisende side
• Browser- og enhedsoplysninger, som din browser sender
• Fejllogs fra applikationen, som registrerer tekniske fejlmeddelelser, ikke CV-indhold
• Din IP-adresse til hastighedsbegrænsning og forebyggelse af misbrug
• Dit login-token, som gemmes i din browser (se afsnit 16)
• Aggregerede data fra besøgsmålingen (se afsnit 16)

4. Sådan får vi disse data

Direkte fra dig: Når du opretter en konto, uploader et CV, besvarer det frivillige spørgeskema, køber en rapport eller kontakter os.

Automatisk: Gennem serverlogs, det teknisk nødvendige login-token og vores egen besøgsmåling, når du bruger tjenesten.

Fra Google eller LinkedIn: Vælger du at logge ind med Google eller LinkedIn, modtager vi din e-mailadresse og grundlæggende profiloplysninger fra den udbyder.

Fra vores betalingsudbyder: Polar giver os besked, når en betaling påbegyndes, gennemføres, refunderes eller indsigelse rejses, og sender e-mailadressen, beløbet og transaktionsreferencen til os.

5. Formål og retsgrundlag

Vi behandler kun personoplysninger, når der findes et retsgrundlag efter artikel 6, stk. 1, i GDPR:

Vi bruger IKKE dit CV til annoncering, til profilering eller til at træne AI-modeller, og vi sælger ikke personoplysninger.

6. AI-behandling og automatiske afgørelser

Dit CV vurderes fuldautomatisk. Dette afsnit forklarer præcist, hvad der sker, hvad der forlader vores systemer, og hvordan vi vurderer det efter artikel 22 i GDPR.

Sådan fungerer vurderingen

Når du indsender et CV:

1. Vi kontrollerer filen (PDF, højst 5 MB og 3 sider) og — ved hjælp af en kontrolsum — om du allerede har fået præcis dette dokument vurderet på det samme sprog.
2. Teksten udtrækkes på vores egen server. Indeholder PDF'en ingen maskinlæsbar tekst, kører tekstgenkendelse (OCR) på den samme server. Ingen tredjepart er involveret i nogen af de to trin. Selve PDF'en gemmes i det private lagerområde på din konto.
3. Den udtrukne CV-tekst sendes til OpenAI's API sammen med vores vurderingsinstruks. Den anvendte model er gpt-5.6-luna, med temperature 0 og et fast seed, så den samme tekst giver et stort set identisk resultat.
4. Resultatet gemmes på din konto og vises til dig. Den fulde rapport vises, når den er blevet låst op.

Det bliver bedømt

Modellen bedømmer dokumentet på tværs af otte kategorier:

• Kontakt og sidehoved
• Faglig profil
• Erhvervserfaring
• Uddannelse og kvalifikationer
• Kompetencer og færdigheder
• Layout og visuelt design
• Sprog og formidling
• ATS og strategisk positionering

Vigtige begrænsninger

• Ikke et rekrutteringsværktøj: CV Score er bygget til din egen selvvurdering. Det er ikke designet til arbejdsgiveres screening, udvælgelse af ansøgere eller HR-processer.
• Ingen garantier: en høj score garanterer hverken samtaler eller jobtilbud, og en lav score betyder ikke, at du er ukvalificeret.
• Kun dokumentets kvalitet: vurderingen bedømmer dokumentets præsentation, ikke dine kvalifikationer, din erfaring eller din egnethed til en stilling.
• Ingen juridisk eller karrieremæssig rådgivning: resultatet er til information og udgør ikke professionel rådgivning.

Er det en automatisk afgørelse efter artikel 22 i GDPR?

Vurderingen udarbejdes uden menneskelig indblanding. Efter vores vurdering er den ikke desto mindre ikke en afgørelse, der har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig som omhandlet i artikel 22, stk. 1, i GDPR: du beder selv om analysen, resultatet er vejledende, det vises kun for dig, og ingen tredjepart — navnlig ingen arbejdsgiver og ingen rekrutteringskonsulent — modtager det eller træffer nogen afgørelse på grundlag af det. Vi videregiver ikke resultater til arbejdsgivere, rekrutteringskonsulenter eller jobportaler. Denne vurdering er vores; ser du anderledes på det, er du velkommen til at gøre indsigelse ad de veje, der er beskrevet nedenfor.

Menneskelig gennemgang

Uafhængigt af vurderingen ovenfor giver vi dig frivilligt de garantier, der følger af artikel 22, stk. 3, i GDPR:

• Du kan bede om en menneskelig gennemgang af enhver vurdering ved at skrive til support@cvscore.net
• Du kan give udtryk for dit eget synspunkt og bestride resultatet
• Vi besvarer sådanne anmodninger inden for en måned

Træning af AI-modeller

Vi bruger OpenAI via virksomhedens API. Efter OpenAI's API-vilkår bruges indhold, der indsendes via API'et, som udgangspunkt ikke til at træne OpenAI's modeller. Vi bruger ikke selv dit CV, dine resultater eller din feedback til at træne egne modeller.

7. Modtagere af dine data

Vi videregiver kun data i følgende tilfælde:

Databehandlere: Tjenesteudbydere, der udelukkende behandler data efter vores instrukser og er bundet af en databehandleraftale efter artikel 28 i GDPR. De er opført i afsnit 8.

Betalingsudbyder: Polar behandler selve betalingen under sit eget ansvar og melder kun resultatet tilbage til os.

Retlige forpligtelser: Vi videregiver data, når vi er retligt forpligtet til det, for eksempel til domstole eller offentlige myndigheder, der handler inden for deres beføjelser.

Virksomhedsoverdragelser: Overdrages vores virksomhed eller dele af den, kan data gå videre til erhververen. Vi ville informere dig om en sådan ændring på forhånd.

Vi sælger ikke dine personoplysninger. Vi udlejer dem ikke, handler ikke med dem og stiller dem ikke til rådighed for tredjeparter til deres egne annonceformål.

8. Databehandlere

Vi bruger følgende tjenesteudbydere til at drive CV Score:

Detaljer om hver enkelt udbyder, om dine datas vej og om de garantier, vi støtter os på, fremgår af vores liste over databehandlere.

Tilføjer eller udskifter vi en databehandler, opdaterer vi denne politik og listen over databehandlere. Vores besøgsmåling kører på vores egen infrastruktur og er derfor ikke opført her — se afsnit 16.

9. Overførsler til tredjelande

Nogle af vores databehandlere er etableret i USA eller tilhører en amerikansk koncern. Hvor det er tilfældet, overføres personoplysninger til et land uden for Det Europæiske Økonomiske Samarbejdsområde, som Europa-Kommissionen ikke har anerkendt som havende et tilsvarende beskyttelsesniveau.

Garantier

Vi støtter os på følgende garantier ved disse overførsler:

• Standardkontraktbestemmelser: de bestemmelser, Europa-Kommissionen har vedtaget efter artikel 46, stk. 2, litra c, i GDPR, aftalt med vores udbydere som en del af databehandleraftalerne.
• EU-US Data Privacy Framework: er en udbyder certificeret under rammeaftalen, gælder artikel 45 i GDPR derudover på grundlag af Europa-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023.
• Supplerende foranstaltninger: krypteret overførsel, adgang begrænset til det nødvendige og dataminimering — navnlig overfører vi hverken kontoidentifikatorer eller betalingsdata til vores AI-udbyder.

Hvilke data går hvorhen

Teksten i dit CV overføres til OpenAI i USA. Kontodata, CV-filer og resultater gemmes hos Supabase, en amerikansk virksomhed. Betalinger går gennem Polar og e-mails gennem Resend, begge amerikanske virksomheder. Vores API-backend kører på Google Cloud-servere i Frankfurt, Tyskland, men Google er en amerikansk koncern. Derudover indlæser applikationen på app.cvscore.net sin skrifttype fra Google Fonts; din browser kontakter i den forbindelse servere hos Google LLC direkte og sender din IP-adresse til dem. Siderne på cvscore.net bruger skrifttyper, vi selv hoster. Trods garantierne ovenfor består der en restrisiko for, at myndigheder i et tredjeland kan søge adgang til data efter lokal lovgivning; det kan vi ikke udelukke.

10. Opbevaring

Vi opbevarer data, så længe de er nødvendige til det formål, de blev indsamlet til, eller så længe vi er retligt forpligtet til at opbevare dem. Bortset fra vurderinger, der er oprettet uden konto, sker der ingen automatisk sletning efter en fast periode — du bestemmer selv, hvornår dine vurderinger forsvinder:

Du kan selv slette hver enkelt vurdering og hele din konto i applikationen når som helst. Sletter du en vurdering, fjernes dens registrering fra databasen, og den tilhørende PDF-fil begæres slettet fra lageret. Sletter du din konto, fjernes din konto hos vores godkendelsesudbyder sammen med de registreringer, der er knyttet til den — vurderinger, resultater, svar på spørgeskemaer, feedback, kreditsaldo og kreditbevægelser, abonnementsdata, checkout-registreringer, e-mailloggen og din samtykkestatus. Betalingsregistreringer opbevares uden forbindelsen til din konto, så længe opbevaringsperioderne ovenfor kræver det. Kopier kan i kort tid blive liggende i backups, indtil disse backups udskiftes som led i den almindelige drift. Ønsker du en sletning bekræftet, så skriv til privacy@cvscore.net.

11. Dine rettigheder

Du har følgende rettigheder i forhold til de personoplysninger, vi behandler om dig:

• Indsigt (artikel 15 i GDPR): Få bekræftet, om vi behandler oplysninger om dig, og få en kopi af disse oplysninger
• Berigtigelse (artikel 16 i GDPR): Få urigtige oplysninger rettet og ufuldstændige oplysninger fuldstændiggjort
• Sletning (artikel 17 i GDPR): Få dine oplysninger slettet, når en af betingelserne i GDPR er opfyldt
• Begrænsning (artikel 18 i GDPR): Kræve, at vi begrænser behandlingen i stedet for at slette oplysningerne
• Dataportabilitet (artikel 20 i GDPR): Modtage de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format
• Indsigelse (artikel 21 i GDPR): Når som helst gøre indsigelse mod behandling, der bygger på vores legitime interesser, af grunde der vedrører din særlige situation
• Tilbagekaldelse af samtykke (artikel 7, stk. 3, i GDPR): Når som helst tilbagekalde et samtykke, du har givet, med virkning for fremtiden — herunder dit samtykke til markedsføringsmails via afmeldingslinket i hver sådan mail eller via dine kontoindstillinger

Du kan selv slette vurderinger og hele din konto i applikationen når som helst. For alt andet kan du skrive til privacy@cvscore.net. Vi svarer inden for en måned; er en anmodning kompleks, kan fristen forlænges med op til to måneder mere, og vi giver dig besked, hvis det sker.

12. Klager og tilsynsmyndighed

Mener du, at vi behandler dine oplysninger ulovligt, kan du indgive en klage til en tilsynsmyndighed — uden at det berører andre retsmidler.

• Kompetent myndighed for os: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany
• Din lokale myndighed: Du kan også klage til tilsynsmyndigheden dér, hvor du har sædvanlig bopæl eller arbejdssted
• Ret til en forklaring: Du kan bede os forklare logikken bag den automatiske vurdering (se afsnit 6)
• Adgang til domstolsprøvelse: Du bevarer retten til effektive retsmidler efter artikel 79 i GDPR

Den myndighed, der er ansvarlig for os, er delstatsdatatilsynet for Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), fordi vi har hjemsted i Frechen i Nordrhein-Westfalen.

Vi besvarer anmodninger efter GDPR inden for en måned. Er det nødvendigt, kan fristen forlænges med to måneder mere under hensyn til anmodningernes kompleksitet og antal; vi informerer dig om enhver forlængelse.

13. Californiske privatlivsrettigheder (CCPA/CPRA)

Bor du i Californien, har du særlige rettigheder efter California Consumer Privacy Act som ændret ved California Privacy Rights Act:

Kategorier af personoplysninger

I de seneste 12 måneder har vi indsamlet følgende kategorier:

• Identifikatorer: e-mailadresse, IP-adresse, kontoidentifikator
• Erhvervsmæssige oplysninger: indholdet af dit CV
• Kommercielle oplysninger: køb og betalingsregistreringer
• Internetaktivitet: aggregeret brug af vores sider og af applikationen

Dine californiske rettigheder

• Ret til at vide: Bede om oplysning om de kategorier og de konkrete personoplysninger, vi har indsamlet
• Ret til sletning: Bede om at få dine personoplysninger slettet, med forbehold for lovbestemte undtagelser
• Ret til berigtigelse: Bede om at få urigtige personoplysninger rettet
• Ret til at frabede sig: Frabede dig salg eller deling af personoplysninger — vi hverken sælger eller deler dem
• Ret til at begrænse brugen af følsomme personoplysninger: Begrænse brugen af følsomme personoplysninger — vi bruger dem kun til at levere tjenesten
• Ret til ikke at blive forskelsbehandlet: Ikke at blive behandlet anderledes, fordi du bruger dine privatlivsrettigheder

Teknologi til automatiske afgørelser (ADMT)

Vores vurdering udarbejdes ved automatisk behandling. Derfor gælder følgende:

• Du har ret til information om, hvordan vurderingen fungerer (se afsnit 6)
• Du kan bede om en menneskelig gennemgang af enhver vurdering
• Du kan helt undgå automatisk behandling ved ikke at indsende et CV

For at beskytte dine data kan vi have behov for at bekræfte din identitet, før vi besvarer en anmodning. Til det bruger vi den e-mailadresse, der er knyttet til din konto.

Vil du bruge dine californiske rettigheder, så skriv til privacy@cvscore.net med "CCPA Request" i emnefeltet. Vi svarer inden for 45 dage.

Du kan udpege en bemyndiget repræsentant til at fremsætte en anmodning på dine vegne. Vi kan bede om dokumentation for denne bemyndigelse.

14. Britiske privatlivsrettigheder (UK GDPR)

Befinder du dig i Storbritannien, har du rettigheder efter UK General Data Protection Regulation og Data Protection Act 2018:

Dine rettigheder svarer i det væsentlige til dem efter EU's GDPR, som er beskrevet i afsnit 11 og 12: indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse og garantierne omkring automatiske afgørelser.

Du kan indgive en klage til Information Commissioner's Office (ICO) på ico.org.uk. Bemærk, at vi er etableret i Tyskland, så den tilsynsmyndighed, der er ansvarlig for os, er den, der er nævnt i afsnit 12.

Bemærk: den britiske Data (Use and Access) Act 2025 har ændret dele af britisk databeskyttelsesret. Vi opdaterer denne politik, efterhånden som der offentliggøres vejledning om gennemførelsen.

15. Andre jurisdiktioner

Anmodninger efter en af disse love kan sendes til privacy@cvscore.net — fortæl os, hvor du befinder dig.

16. Cookies, local storage og besøgsmåling

Vi holder det, der gemmes på din enhed, på det minimum, tjenesten har brug for at fungere:

Teknisk nødvendig lagring

• Login-token (sb-…-auth-token): når du har logget ind, gemmes dit sessionstoken i din browsers local storage, så du forbliver logget ind mellem sideindlæsninger. Uden det kan applikationen ikke bruges. Retsgrundlag: § 25, stk. 2, TDDDG, fordi denne lagring er strengt nødvendig for at levere den tjeneste, du har bedt om.

Besøgsmåling med Rybbit

For at få et groft billede af, hvordan vores sider og applikationen bruges, benytter vi Rybbit. Programmet kører på en server, vi selv driver; ingen data videregives til tredjeparter, og det er ikke et annoncenetværk. Rybbit sætter ingen cookies, men gemmer én tilfældigt genereret identifikator i din browsers local storage, som gør det muligt for os at skelne et gentaget besøg fra et nyt inden for den samme browser. Det registrerer de sider, der åbnes, den henvisende side, den omtrentlige region, enheds- og browsertypen samt enkelte interaktioner — inde i applikationen også hændelser som en gennemført upload eller en oplåst rapport, i nogle tilfælde sammen med tekniske værdier som identifikatoren på en vurdering eller en score. Du kan når som helst slette eller blokere identifikatoren; vores cookiepolitik forklarer hvordan. Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR, vores legitime interesse i dataminimerende statistik.

Rybbit registrerer også disse frivillige oplysninger, når du vælger et svar, forlader feltet med stillingen (også efter rettelser), indsender kontekst og starter analysen. Tomme eller oversprungne værdier udelades. Vælger du analyse uden oplysninger, indsendes der ingen kontekst for den analyse, men det ophæver ikke interaktioner, der allerede er registreret. Ved bekræftede køb og oplåsninger af rapporter, der er knyttet til en vurdering, henter vi den vurderings gemte kontekst via et autoriseret API og medtager den i bekræftelseshændelserne. Køb uden en vurdering har ingen udledt kontekst.

Vi bruger disse oplysninger til at analysere målgrupper og produktinteraktioner, herunder hvilke målgrupper der køber, og til at forbedre produktet og brugeroplevelsen. Denne udvidelse tilføjer hverken browserlagring eller kald til identifikation af brugere. Navne, e-mailadresser, CV-indhold og senere svar på spørgeskemaer tilføjes ikke bevidst til disse hændelser. Feltet med stillingen kan dog indeholde personoplysninger, du selv indtaster: hændelserne er ikke nødvendigvis anonyme. Indtast venligst kun en jobtitel, uden navne, kontaktoplysninger eller følsomme oplysninger.

Det bruger vi ikke

• Ingen annoncecookies, ingen retargeting, ingen annoncenetværk
• Ingen analysetjenester fra tredjepart såsom Google Analytics
• Ingen plug-ins eller sporingspixels fra sociale medier
• Ingen sessionsoptagelse eller musesporing
• Ingen sporing af din adfærd på tværs af websteder

Lagring hos tredjeparter

Logger du ind med Google, kan Google gemme data på sine egne domæner. Foretager du et køb, kan Polar gøre det samme på sine betalingssider; til fakturaer og til at administrere et abonnement sender vi dig ligeledes videre til Polar. Applikationen på app.cvscore.net indlæser desuden sin skrifttype fra Google Fonts; din browser kontakter i den forbindelse servere hos Google LLC og sender din IP-adresse til dem. Siderne på cvscore.net bruger skrifttyper, vi selv hoster. Bruger du delefunktionen, indeholder det genererede link intet ud over din talscore, og den platform, du offentliggør det på, anvender sine egne regler. Alle disse processer er reguleret af de pågældende udbyderes privatlivspolitikker, ikke af vores.

Du kan når som helst slette lokalt gemte data via din browsers indstillinger. Sletter du login-tokenet, bliver du logget ud og skal logge ind igen.

Yderligere detaljer findes i vores cookiepolitik.

17. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine data:

• Al trafik mellem din browser, vores websted, applikationen og vores API krypteres under overførslen (HTTPS/TLS)
• Uploadede CV-filer opbevares i et privat lagerområde, adskilt pr. bruger; de er ikke offentligt tilgængelige
• Vurderinger og resultater kan kun hentes gennem vores godkendte API; direkte adgang til databasen er begrænset med row-level security
• Ethvert endpoint, der håndterer personoplysninger, kræver et gyldigt login-token; forespørgsler uden afvises
• Adgangskoder gemmes udelukkende som kryptografiske hash; login med Google eller LinkedIn er tilgængeligt som alternativ
• Hastighedsbegrænsninger på uploads, på sletning af konti og på andre følsomme endpoints, så automatiseret misbrug bliver dyrt
• API'et må kun kaldes fra vores egne domæner (CORS-tilladelsesliste)
• Uploads begrænses efter filtype, størrelse og sideantal, før de behandles
• Beskeder fra vores betalingsudbyder accepteres kun med en gyldig kryptografisk signatur
• Afmeldingslinks i vores e-mails er kryptografisk signeret, så ingen kan afmelde en andens adresse
• Adgangsoplysninger stilles til rådighed for driftsmiljøet som miljøvariabler og indgår ikke i vores kildekode

Ingen overførsel over internettet og ingen form for lagring er fuldstændig sikker. Vi kan derfor ikke garantere absolut sikkerhed.

Finder du en sikkerhedssårbarhed, så rapportér den venligst til os på security@cvscore.net, før du offentliggør den.

18. Mindreårige

Tjenesten er ikke beregnet til personer under 16 år. Vi indsamler ikke bevidst data fra børn under 16 år.

Bliver vi opmærksomme på, at vi har modtaget data fra et barn under 16 år, sletter vi dem uden unødig forsinkelse. Tror du, at det er sket, så kontakt privacy@cvscore.net.

19. Brud på datasikkerheden

I tilfælde af et brud på persondatasikkerheden:

• Underretter vi den kompetente tilsynsmyndighed inden 72 timer efter, at vi er blevet opmærksomme på det, medmindre bruddet sandsynligvis ikke indebærer en risiko for dine rettigheder og frihedsrettigheder (artikel 33 i GDPR)
• Underretter vi de berørte personer uden unødig forsinkelse, når bruddet sandsynligvis indebærer en høj risiko for deres rettigheder og frihedsrettigheder (artikel 34 i GDPR)
• Dokumenterer vi ethvert brud, dets virkninger og de trufne foranstaltninger
• Opretholder vi procedurer til at opdage, undersøge og udbedre hændelser

Tror du, at dine data kan være kompromitteret, så kontakt os straks på security@cvscore.net.

20. Ændringer af denne politik

Vi opdaterer denne politik, når vores behandling ændrer sig. Vi informerer dig om væsentlige ændringer ved at:

• Offentliggøre den opdaterede version på denne side med en ny dato
• Sende en e-mail til registrerede brugere, når ændringen er betydelig
• Vise en meddelelse inde i tjenesten

Vi anbefaler, at du kigger på denne side fra tid til anden. Den version, der er offentliggjort her, er altid den gældende.

Berører en ændring dine rettigheder eller måden, vi bruger dine data på, væsentligt, varsler vi den mindst 30 dage, før den træder i kraft.

21. Kontakt

Har du spørgsmål, anmodninger eller klager om databeskyttelse, er du velkommen til at kontakte os:

Vi tilstræber at besvare generelle henvendelser inden for fem hverdage og at færdigbehandle anmodninger efter GDPR inden for en måned.